CVE-2026-7610
Təsvir
TRENDnet TEW-821DAP 1.12B01 versiyasında zəiflik aşkar edilmişdir. Bu, Firmware Update komponentinin /www/cgi/ssi faylının naməlum funksiyasına təsir edir. Belə manipulyasiya həssas məlumatların açıq mətn formatında ötürülməsinə səbəb olur. Hücum uzaqdan icra edilə bilər. Bu hücum yüksək mürəkkəbliklə xarakterizə olunur. Eksploytasiya çətin olduğu bildirilir. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Vendor belə izah edir: "Həmin proqram təminatı versiyası yalnız bizim v1.xR aparat təminatı versiyasında işləyəcək. Biz həmin məhsulu 8 il əvvəl artıq EOL (istifadə ömrünün sonu) etmişik və daha satmırıq". Bu zəiflik yalnız dəstəkləyici tərəfindən artıq dəstəklənməyən məhsullara təsir edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendnet tew-821dap_firmware | 1.12b01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.